European Data Protection Supervisor: adottate le linee guida per le istituzioni UE per gestire i rischi di protezione dei dati associati ai sistemi di intelligenza artificiale (IA).

Lo European Data Protection Supervisor (EDPS) ha pubblicato nuove linee guida per le istituzioni UE per gestire i rischi di protezione dei dati associati ai sistemi di intelligenza artificiale (IA). La guida fornisce una metodologia strutturata e basata sul rischio, allineata con ISO 31000:2018, per identificare e mitigare i rischi ai diritti fondamentali e ai dati personali durante tutto il ciclo di vita dell'IA. Si concentra sui principi di protezione dei dati come equità, accuratezza, minimizzazione dei dati e sicurezza. 

Aspetti chiave delle linee guida:

• Target: Le linea guida sono rivolte alle istituzioni, agli enti, agli uffici e alle agenzie dell'UE che agiscono come Titolari del trattamento dei dati nello sviluppo, nell'acquisto o nella distribuzione di sistemi di IA che elaborano dati personali ai sensi del Regolamento 2018/1725 (EUDPR).

• Metodologia: Le linea guida forniscono un approccio strutturato basato sullo standard ISO 31000:2018 per aiutare le istituzioni UE a condurre valutazioni dei rischi di protezione dei dati.

• Aree di interesse: Le linee guida pongono l'accento sull'identificazione e la mitigazione dei rischi legati ai diritti fondamentali e ai dati personali, affrontando in particolare questioni come pregiudizio, accuratezza, minimizzazione dei dati, sicurezza e la capacità di far rispettare i diritti dei soggetti ai dati.

• Ciclo di vita dell'IA: Le Linee Guida descrivono una metodologia per individuare dove i rischi possono emergere in ogni fase dello sviluppo e della distribuzione del sistema IA.

• Conformità: Le Linee Guida mirano ad aiutare le istituzioni della UE a rispettare i principi di protezione dei dati e il principio di responsabilità delineato nell'EUDPR.